Vérifier la signature DNSSEC

Les administrateurs et responsables de sites peuvent contrôler DNSSEC après activation ou modification d’un domaine. Vérifiez si la validation DNSSEC réussit, manque ou renvoie une erreur.

Vérifiez si la validation DNSSEC réussit, manque ou renvoie une erreur. Utilisez-le gratuitement dans votre navigateur, sans créer de compte.

Mode d’emploi

Indiquez le domaine dont vous voulez contrôler la signature DNSSEC.
Lancez la vérification et attendez que le verdict s'affiche dans le navigateur.
Lisez le statut obtenu : validation réussie, signature absente ou erreur signalée.
En cas d'erreur, notez le détail affiché et comparez-le aux enregistrements que vous venez de publier.
Relancez le contrôle après chaque correction pour suivre l'évolution du statut.

Exemple

Vous venez d'activer DNSSEC chez votre registraire et vous voulez savoir si tout est en place. Le contrôle affiche si la validation aboutit, si aucune signature n'est publiée ou si une erreur persiste, ce qui indique s'il reste du travail.

Limites et formats

Un domaine volontairement non signé est un cas normal : l'absence de DNSSEC n'est pas une panne en soi.
Le résultat dépend de l'état de la zone au moment du contrôle ; après une modification, laissez passer un délai avant de conclure.
Ce contrôle ne remplace pas les outils de votre registraire ni les journaux de votre hébergeur pour comprendre une erreur de signature.

Où le traitement a lieu

Le contrôle se déroule intégralement dans votre navigateur, sur votre propre appareil, et rien n'est envoyé à l'extérieur par l'outil. Aucune inscription n'est nécessaire, et le résultat reste affiché dans la page.

Questions fréquentes

Que signifie une erreur de validation DNSSEC ?

Cela veut dire que la chaîne de confiance est interrompue : une signature manque, ne correspond pas ou n'est pas reconnue. Les résolveurs qui vérifient DNSSEC peuvent alors refuser de répondre pour ce domaine.

Mon domaine n'est pas signé, est-ce grave ?

Pas nécessairement : de nombreux domaines fonctionnent sans DNSSEC. Le contrôle vous indique simplement l'état réel, à vous de décider si vous souhaitez activer la signature auprès de votre registraire.

Pourquoi le statut change-t-il d'un contrôle à l'autre ?

Une zone en cours de mise à jour peut publier une signature incomplète pendant un moment. Attendez que les changements se propagent, puis relancez le contrôle avant de conclure à un problème durable.